UODO przypomina, że 27 grudnia 2022 r. mija termin na dostosowanie postanowień umownych dotyczących transferu danych do państw trzecich. Po tym dniu w ramach tego transferu nie będzie można już powoływać się na umowy z nieaktualnymi klauzulami.
Przypomnijmy, że od czerwca 2021 r. na mocy decyzji wykonawczej Komisji Europejskiej2021/914 z 4 czerwca 2021 r. obowiązują nowe standardowe klauzule umowne dotyczące transferu danych do państw trzecich. Regulują one transfer danych:
między administratorami,
przez administratora podmiotowi przetwarzającemu w państwie trzecim,
między podmiotami przetwarzającymi,
przez podmiot przetwarzający administratorowi w państwie trzecim.
Standardowe klauzule umowne stanowią narzędzie legalizujące transfer danych osobowych do państw trzecich czyli poza Europejski Obszar Gospodarczy.
Dla umów zawartych przed 27 września 2021 r. przewidziano rozwiązania przejściowe. Otóż umowy te należało dostosować do nowych standardowych klauzul w terminie do 27 grudnia 2022 r. W tym terminie umowy te stanowiły gwarancję legalnego transferu danych do państw trzecich. Termin ten mija jednak w dniu dzisiejszym – 27 grudnia 2022 r.
Od 28 grudnia 2022 r. nie można już powoływać się na umowy zawierające nieaktualne standardowe klauzule. Takie umowy nie uprawniają do transferu danych poza EOG.
Zastosowanie aktualnych standardowych klauzul umownych nie zwalnia jednak z pozostałych obowiązków wynikających z RODO. W szczególności nadal należy oceniać planowany transfer danych pod kątem zapewnienia zgodności z wyrokiem TSUE w sprawie Schrems II, a także w aspekcie ewentualnego wdrożenia środków uzupełniających standardowe klauzule umowne.
newsletter UODO (grudzień 2022 r.)
Z wideoszkolenia dowiesz się m.in.:
Szkolenie prowadzi Agnieszka Wachowska, radczyni prawna, Co-Managing Partners, Szefowa zespołu IT-Tech w TKP
© Portal Poradyodo.pl
